Reply to thread

Message: <blockquote data-quote="එළකිරි_කොල්ලා" data-source="post: 10392260" data-attributes="member: 359442">ඔන්න මම හැමදාම වගේ අදත් ඔයාලගේ කොම්පුටර් එක ආරක්ෂා කරගන්න විදියක් ගැන කියලා දෙන්න යන්නේ.මම මගේ ත්‍රෙඩ් වල මිට කලින් කියලා දුන්නේ software වලින් RAT වගේ ඒවා හොයාගන්න විදි ගැන..අද මම කියන්න යන්නේ manual විදියක් ගැන..100%ක් සාර්ථක නොවුනත් ගොඩක් වෙලාවට සාර්ථක වෙනවා..1)[FONT=&quot]Task Manager [/FONT] යන්න.([FONT=&quot]ctrl+alt+del[/FONT]).2)[FONT=&quot]processes column ගිහින් [/FONT][FONT=&quot]click View > Select Columns.<img src="http://i1097.photobucket.com/albums/g341/stringformater/1-1.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" />3)[/FONT][FONT=&quot]organize Task Manager by PID<img src="http://i1097.photobucket.com/albums/g341/stringformater/2-1.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" />දැන් [/FONT][FONT=&quot] PID ටික් එකක් දන්න.<img src="http://i1097.photobucket.com/albums/g341/stringformater/3-2.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" />[/FONT][FONT=&quot]4)දැන්  [/FONT][FONT=&quot]Start > Run > cmd > "netstat -ano".ගහන්න..එතොකොට මෙන්න මේ වගේ එකක් එනවා..<img src="http://i1097.photobucket.com/albums/g341/stringformater/4-2.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" />[/FONT][FONT=&quot]ඔතන රතු පට කොටුවෙන් පෙන්නුම් කරන්නේ [/FONT][FONT=&quot]ESTABLISHED connections [/FONT][FONT=&quot]ඔයාලත් තමුගේ [/FONT][FONT=&quot]ESTABLISHED connections [/FONT][FONT=&quot] ඒවා බලන්න..එක හොයාගන්නේ[/FONT][FONT=&quot] State column එක [/FONT][FONT=&quot]ESTABLISHED[/FONT][FONT=&quot]  කියලා බලන්න එතොකොට ඔයාලට පහසුවෙන් හොයාගන්න පුළුවන්දැන් [/FONT][FONT=&quot]ESTABLISHED connections  වල PID එකත් එක්ක Task Manager එකේ PID බලල programme එක හොයාගන්න පුළුවන්..[/FONT] <img src="http://i1097.photobucket.com/albums/g341/stringformater/5-2.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" />424 තියෙන්නේ Fire Fox වලට..හිතන්න PID එකක් තිබ්බ කියලා [FONT=&quot]"svchost.exe".  වගේ එකක් කියලා..[/FONT][FONT=&quot]PID කියන්නේ Process Identifier- identifies    processes  order  Windows kernel එකේ. ඒ කියන්නේ higher numbers වලින් තියෙන්නේ latest or more recent processes..Port : Rat ගොඩක් වෙලාවට පාවිචි කරන්නේ 6776 එක.පොර්ට් 7000 මෙන්න මේ පොර්ට් එක torrent files, file share servers use කරනවා. ඒවගේම malware use කරනවා remort access වලට හිටන් පාවිචි කරන්නේ මය පොර්ට් එකම තමයි ගොඩක් වෙලාවට..Location  [/FONT]එක හොයාගන්න මෙන්න මෙහෙම[FONT=&quot] right clicking - > pressing Open File Location .just Delete it.[/FONT]හොඳ නම්..දන්නවනේ<img src="/styles/default/xenforo/smilies/default/D.gif"  class="smilie" loading="lazy" alt=":D" title="Big grin    :D" data-shortname=":D" /><img src="/styles/default/xenforo/smilies/default/D.gif"  class="smilie" loading="lazy" alt=":D" title="Big grin    :D" data-shortname=":D" /><img src="/styles/default/xenforo/smilies/default/D.gif"  class="smilie" loading="lazy" alt=":D" title="Big grin    :D" data-shortname=":D" /><img src="/styles/default/xenforo/smilies/default/D.gif"  class="smilie" loading="lazy" alt=":D" title="Big grin    :D" data-shortname=":D" />[FONT=&quot][/FONT]</blockquote>

Verification: Awruddata maasa keeyada?

Top Bottom